디지털포렌식 , 모의해킹 연구팀 DFRG

Encase 8만 사용하다가 20으로 이제 사용해보자하고 써봤는데 UI빼고 거의그대로라 특별한 후기는 없음. 허무. ㅠ

Magnet Axiom 웨비나에 참가하면서 테스트 할 수 있는 기회가 있었습니다. Magnet Axiom Magnet AI 기능을 테스트 해보았습니다. 501,677건의 아티팩트에서 자동으로 식별 분석하여 해당 요청건에 대해 결과를 도출 하는 AI 기능입니다. 해당기능은 아티팩트 분석이 끝난후 Magnet AI 기능중에 하나인 잠재적 인간이 얼굴과 증오 기호 사진에 대해 검색했습니다. 상당한 시간이 걸렸고 워크스테이션 성능으로 분석이 용이할것으로 보여집니다. 테스트 이미지 AI 분석결과 위와 같이 AI분류 결과가 숫자가 나왔습니다. 위와 같이 잠재적 인간 얼굴(인물사진)이 4,766개 검색되었습니다. 그중 페이스북에서 다운 받은 사진은 위 사진 같이 잠재 Facebook 사진으로 식별결과로 나오는데 테스..

늦은 새벽에 보안회사에 일하는 후배가 연락이 왔습니다. 상황을 들어보니 특정 파일에 대해 Hash 산출하여 무결성을 검증 해야하는데 PC가 고립망이라 인터넷이 안되고 USB보안이 걸려 Hash 산출 프로그램을 사용 할 수 없는 상황이었습니다. windows에 내장된 Certutil 사용법을 알려주었고 해결되었습니다. 보통 Hash를 산출할때 HashCalc툴등을 많이 사용합니다. 하지만 프로그램이 없거나 고립망을 사용하는 경우 windows 내장툴을 활용하여 산출이 가능합니다. Certutil 사용법 cmd 창을 실행하여 아래와 같이 명령어를 입력하면 Hash 산출을 바로 확인 할 수 있습니다. certutil -hashfile 경로(파일을 끌어서 cmd창으로 이동하면 경로 자동지정) 해쉬함수 대문자로 ..

Encase v7을 쓰다가 v8로 변경후 시험 및 공부를 하고 있습니다. 큰 차이는 보이지 않고 아티팩트 메뉴가 바뀐것으로 보이네요.